|
简要描述： 国微PHP168中出现了一处神奇的array，可致全站用户数据泄露。泄露的内容包括全站用户的密码密文、邮箱、密码salt、IP等敏感信息。 详细说明：PHP168程序内置“用户”模块包含用户个人资料展示页面。在很多实际场景中，这个页面不会在前台使用，但可直接通过URL进行访问。页面路由为：/homepage.php/[用户名]/member-profile& s" k5 c; t! ]5 B
: M& N7 _- q7 C" m) U) }6 o5 v1 I) E
以PHP168官方演示站点为例，查看任意用户信息的页面链接为：: C" n, ~, B* u; p# v
% I6 K7 [. R! V: }2 z+ k3 V: {7 R
http://php168.cn/com/homepage.php/admin/member-profile
& n* H4 y# ~5 g2 {. i0 q( v/ X( c' v+ u& M6 Z% u" V
由于该模块代码中出现了一句神奇的array，导致用户数据表内所有数据被当作数组取出直接显示出来。3 x- Z: C- V+ V$ d! u( Y
http://www.myhack58.com/Article/UploadPic/2013-9/2013920918425520.jpg
- k5 c2 H1 f6 Y; A( ~0 P5 t+ \9 w) ~2 Z* s
漏洞证明：该漏洞影响使用该CMS系统的站点，以PHP168官网上的客户案例为例：
# i+ K. @! U7 k$ _; o+ n# p, E/ K* |. O
http://www.zjfzol.com.cn/homepage.php/admin/member-profile
* q3 \1 O! M: L, Y* {! d
$ y7 ^1 X5 u+ M% e. Phttp://www.scswl.cn/homepage.php/admin/member-profile4 T6 k: A. }7 E- C; @
5 y6 h! r, R; T! D) {9 l
http://www.tunet.edu.cn/homepage.php/admin/member-profile
+ @; r% R8 s/ q2 M, o$ ?4 N; { i; H& T( x1 ]( H
http://www.itlead.com.cn/homepage.php/admin/member-profile
8 C9 @7 ]0 a( q- k0 I s. a- R/ ~, g+ u+ Y, A
http://www.aedp.cn/homepage.php/admin/member-profile# x2 q, O% N# J+ c# \
4 o+ V2 M$ H ^- Z: Nhttp://www.qianlongnews.com/homepage.php/test/member-profile; B; M( G9 E% ?3 Z1 Y" Z! F
3 ?8 s5 J' h( Z8 C6 E. O! x
http://ny.zlxk.com/gov/homepage.php/admin/member-profile 修复方案：去掉输出 [/td][/tr]1 _4 R( H) a5 m1 M4 o
[/table] | 
发表于 2013-9-21 16:02:53
收藏
支持
反对